v に以下のようなデータがar/log/messages.log
あるので、WAM データ行を検索し、タイム スタンプの一部のみを抽出する必要があります。
例えば
2013-07-09T02:22:28.535639Z [24] user.info WebAppMgr WAM APPLAUNCH_INITIATED
上記の行には が含まれています。messages.log のデータWAM
のみが必要です22:28.535639Z
2013-07-09T02:22:28.535639Z [24] user.info WebAppMgr WAM APPLAUNCH_INITIATED
2013-07-09T02:22:21.817372Z [17] user.info sam SAM ^Icom.palm.app.calculator
2013-07-09T02:22:21.818442Z [17] user.info sam SAM ^Icom.palm.app.settings
2013-07-09T02:24:04.738067Z [120] user.info WebAppMgr WAM APPLAUNCH_INITIATED
2013-07-09T02:22:21.846636Z [17] user.info sam SAM ^Icom.palm.app.notes
2013-07-09T02:22:21.851727Z [17] user.info sam SAM ^Icom.palm.app.firstuse
2013-07-09T02:22:21.854172Z [17] user.info sam SAM ^Icom.palm.app.isis2
2013-07-09T02:22:21.863786Z [17] user.info sam SAM ^Icom.palm.sysapp.voicedial
2013-07-09T02:24:04.746751Z [120] user.info WebAppMgr WAM APP CREATED WINDOW
を抽出でき2013-07-09T02:22:28.535639Z
ます。抽出方法を知りたい22:28.535639Z
#! /bin/sh
awk '/\ WAM/ {print $1"\t"}' /home/santosh/messages
次のような出力が得られます
2013-07-09T02:22:28.535639Z
2013-07-09T02:24:04.738067Z
2013-07-09T02:24:04.746751Z
しかし、私は以下のデータのみが必要です
22:28.535639Z
24:04.738067Z
24:04.746751Z